Os ativos roubados da KelpDAO entraram em uma fase de lavagem em larga escala. O analista on-chain Specter monitorou e mostrou que o grupo de hackers norte-coreano TraderTraitor começou a agir nas primeiras horas de 22 de abril, horário de Pequim, apenas três horas após o Arbitrum Council congelar aproximadamente 30,7 milhões de ETH. O atacante dispersou os fundos restantes para três carteiras independentes, contendo cerca de 25.000 ETH, 25.700 ETH e 25.000 ETH, respectivamente. A terceira carteira iniciou rapidamente o processo de lavagem de dinheiro, e atualmente seu saldo de ETH caiu para aproximadamente 3.800.
O processo de lavagem depende fortemente do protocolo cross-chain THORChain. Cerca de 99% dos fundos roubados foram transferidos para a rede Bitcoin através deste protocolo, o que fez com que o volume de transações diárias do THORChain disparasse para US$ 211 milhões, mais de dez vezes acima da média de 30 dias, e gerou aproximadamente US$ 189.000 em taxas.
Na cadeia de lavagem, parte dos fundos também foi misturada com ganhos ilegais dos incidentes de hacking do BTC Turk e do Bybit. Atualmente, cerca de 442 BTC de fundos relacionados foram rastreados na rede Bitcoin, e toda a operação de lavagem de dinheiro já utilizou mais de 400 endereços.